【引言】
近年來，App強制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象越演愈烈。2019年以來，國家多部委重拳出擊，著重整治App違規(guī)違法收集個人信息亂象。截至目前，已有幾十款A(yù)pp遭到強制下架、上百款A(yù)pp被點名整改，App收集個人信息領(lǐng)域迎來了強監(jiān)管元年。面對來勢洶洶的強監(jiān)管高壓，App運營商該如何做好信息收集工作？哪些個人信息可以收集？哪些不行？其中有哪些風(fēng)險點值得關(guān)注？接下來一段時間，本團(tuán)隊將陸續(xù)推出App合規(guī)的系列文章，為App運營商合規(guī)收集個人信息提供方法和思路。
本篇是系列文章的第九篇：App運營商委托處理、轉(zhuǎn)讓等環(huán)節(jié)處理個人信息的注意事項。
01 委托處理個人注意事項
對于委托方而言，App運營商在委托處理用戶信息、作出委托行為時，不應(yīng)超出已征得用戶授權(quán)同意的范圍；應(yīng)對委托行為進(jìn)行用戶信息的安全影響評估，確保受委托者能妥善處理用戶信息。委托方有權(quán)對受委托者進(jìn)行監(jiān)督，監(jiān)管的方式可以通過合同約定，也可以對受委托方進(jìn)行審計。
對于受委托方而言，受委托方應(yīng)嚴(yán)格按照App運營商的要求處理個人信息。如果受委托者確實因為特殊情況無法按照App運營商的要求處理個人信息的，應(yīng)及時向App運營商反饋。如果受委托方再次轉(zhuǎn)委托時，應(yīng)事先征得App運營商的授權(quán)。此外，如果受委托者在處理個人信息過程中無法提供足夠的安全保護(hù)水平或發(fā)生了安全事件的，應(yīng)及時向App運營商反饋，必要時可以解除委托關(guān)系。委托關(guān)系解除后，受委托方不允許再保存?zhèn)€人信息。
02 轉(zhuǎn)讓個人信息注意事項
App運營商轉(zhuǎn)讓個人信息分為兩種情況：
第一種情況是非因收購、兼并、重組、破產(chǎn)原因的轉(zhuǎn)讓；
第二種情況是因收購、兼并、重組、破產(chǎn)原因的轉(zhuǎn)讓。
針對非因收購、兼并、重組、破產(chǎn)原因的轉(zhuǎn)讓，App運營商應(yīng)事先開展用戶安全影響評估，并依評估結(jié)果采取有效的保護(hù)用戶的措施；主動向用戶告知轉(zhuǎn)讓個人信息的目的、數(shù)據(jù)接收方的類型，并事先征得用戶的授權(quán)同意；準(zhǔn)確記錄和保存?zhèn)€人信息的轉(zhuǎn)讓情況，包括轉(zhuǎn)讓的日期、規(guī)模、目的，以及數(shù)據(jù)接收方基本情況等；承擔(dān)因轉(zhuǎn)讓個人信息對個人信息主體合法權(quán)益造成損害的相應(yīng)責(zé)任等。
針對因收購、兼并、重組、破產(chǎn)原因的轉(zhuǎn)讓，App運營商應(yīng)主動向用戶告知有關(guān)情況；變更后的App運營商應(yīng)繼續(xù)履行原App運營商的責(zé)任和義務(wù)，如變更個人信息使用目的時，應(yīng)重新取得用戶的明示同意。
03 個人信息公開披露注意事項
實際上，用戶信息原則上是不應(yīng)被公開披露的，特別是個人生物識別信息、基因信息等敏感信息。但是如App運營商經(jīng)法律授權(quán)或具備合理事由確需公開披露時，可以披露用戶信息。需注意的是，App運營商公開披露用戶信息時，應(yīng)事先開展個人信息安全影響評估，并依評估結(jié)果采取有效的保護(hù)用戶的措施；向用戶告知公開披露個人信息的目的、類型，并事先征得用戶的明示同意；App運營商應(yīng)準(zhǔn)確記錄和保存?zhèn)€人信息的公開披露的情況，包括公開披露的日期、規(guī)模、目的、公開范圍等，并承擔(dān)因公開披露個人信息對個人信息主體合法權(quán)益造成損害的相應(yīng)責(zé)任。
